Обязанности:
Чем предстоит заниматься: Разработка и внедрение правил обнаружения угроз (создание, тестирование, оптимизация) Подключение и интеграция новых источников данных (организация подключения, настройка парсеров, фильтров и нормализации данных) Формирование гипотез для Threat Hunting (анализ данных, формирование гипотез/intake идей) Документирование и сопровождение (каталог контента: правила по детектированию угроз, подключенные источник, парсеры) Мониторинг и оптимизация правил детектирования (анализ FP, снижение уровня "шума", аудит и актуализация существующего контента, управление исключениями) Мы ожидаем: Опыт работы в сфере информационной безопасности (желательно в SOC) Понимание принципов работы SIEM‑систем (ELK, MP, KUMA и пр,) Опыт написания и отладки правил обнаружения Знание MITRE ATT&CK Framework и умение применять его на практике Опыт работы с логами различных систем: ОС (Windows, Linux), сети (Firewall, Proxy, DNS), EDR, приложения Навыки парсинга и нормализации логов (регулярные выражения, grok‑паттерны, JSON/XML парсинг)Похожие вакансии
Специалист по обнаружению КИ и КА (офис)
От 120 000 руб.
Москва. Станции метро: Беговая, Краснопресненская
ФГУП НПП Гамма
Руководитель направления технологий обнаружения сетевых угроз
Договорная
Москва. Станции метро: Беговая, Краснопресненская
BI.ZONE
Аналитик SOC (разработка сценариев угроз ИБ)
Договорная
Москва. Станции метро: Беговая, Краснопресненская
Т1
Инженер по организации сервиса (сервисный инженер/инженер по гарантии)
От 130 000 руб.
Москва. Станции метро: Беговая, Краснопресненская
Вейчай-Рус Трейдинвест
Пресейл-инженер / инженер по продажам
Договорная
Москва. Станции метро: Беговая, Краснопресненская
ЛУИС+
Инженер-проектировщик / инженер по опалубке
От 150 000 руб.
Москва. Станции метро: Беговая, Краснопресненская
Ригель-Опалубочные Системы